Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

ValeryS · 29.08.2011, 18:39

Сообщение от fasked

какое еще смешение, какой еще картинки?

реальная зашита в реальной программе
при неправильном ключе текст выводился вне окна (соответственно не был виден)

Сообщение от fasked

А тогда я уже буду знать число, ведь оно же будет использоваться где-то в программе для деления.

нет не будешь
ты будешь знать только то что число удовлетворяет каким либо условиям (например число четное)

@fasked · 29.08.2011, 18:41

Сообщение от ValeryS

ты будешь знать только то что число удовлетворяет каким либо условиям (например число четное)

Как же это так?
По вашему, если в программе написано

C++
1
2
3
if(n % 2 == 0) {
    ...
}

то я буду знать только то, что число n четное или не четное?

Я не понимаю Вас, приведите, пожалуйста, пример.

ValeryS · 29.08.2011, 19:03

пожалуйста
но пример писан на коленке не доведен мысли в слух

C++
1
2
3
4
5
6
7
8
9
BYTE * aa=new BYTE[10];
if(key%2== 0)
 printf("Yes");
else
 printf ("No");
aa[0]=key;
aa[0]^=key/256;
asm  jmp aa
func1();

число key=21392
в шестнадцатеричной системе 0х5390
после исполнения aa[0]^=key/256;(это кстати тоже можно замаскировать)
в памяти будет 0хС3 (команда RET )
если правильное число то функция возвращается
если не правильно то или вызывается func1(); или вообще падаем
как видишь числа в чистом виде нет

Vourhey · 29.08.2011, 19:18

Сообщение от ValeryS

а я отвечаю что кроме проверки это же число (ключ)
используется для шифровки (дешифровки) или еще чего_нибудь

Ставим бряку на чтение и видим все места, где это число берется. И начинаем прыгать "а нафига" и, собственно, найдем

А то, что число используется для расшифровки, смещения и т. д., и называется самомодификацией, о которой здесь уже упоминал.

Добавлено через 3 минуты
ValeryS, то есть это не обфускация?

Оно так и называется.

Добавлено через 1 минуту

Сообщение от ValeryS

не обязательно

Шутку оценил

ValeryS · 29.08.2011, 19:19

Сообщение от Vourhey

Ставим бряку на чтение и видим все места, где это число берется. И начинаем прыгать "а нафига" и, собственно, найдем

кто спорит все можно сломать
а я займу все 4 бряки и усложню тебе работу
проверка скорости выполнения (да мало ли что можно придумать)
например исключения поймать то поймаешь а откуда пришел???
я как раз с той стороны что ломают, а не те кто защищают

Vourhey · 29.08.2011, 19:21

Сообщение от ValeryS

а я займу все 4 бряки и усложню тебе работу

можно и так

Сообщение от ValeryS

проверка скорости выполнения (да мало ли что можно придумать)

Согласен! Все можно!

Сообщение от ValeryS

я как раз с той стороны что ломают, а не те кто защищают

Я понял

просто то, что ты написал и есть "обфускация" кода

Это все, что я хотел сказать.

@Thinker · 29.08.2011, 19:21

Сообщение от ValeryS

я как раз с той стороны что ломают, а не те кто защищают

Не по теме:

Вот ведь...

ValeryS · 29.08.2011, 19:21

Сообщение от Vourhey

ValeryS, то есть это не обфускация?

ну для меня это понятие пошире будет

Vourhey · 29.08.2011, 19:23

Сообщение от ValeryS

ну для меня это понятие пошире будет

Цель обфускации - усложнить анализ. Все, что специально сделано с этой целью обфускацией и является

Ну да фиг с ней, кто как хочет понимает.

@fasked · 29.08.2011, 19:30

Сообщение от ValeryS

aa[0]^=key/256;
как видишь числа в чистом виде нет

Вы вообще отладчик в глаза видели?

Сообщение от ValeryS

если не правильно то или вызывается func1(); или вообще падаем

А это нехорошо. Защита ни в коем случае не должна приводить к крэшу программы. Это между прочим вредоносное действие, и, к слову, написание таких программ карается законом.

ValeryS · 29.08.2011, 19:38

Сообщение от fasked

Вы вообще отладчик в глаза видели?

ага много раз начиная с TD
еще раз

Сообщение от ValeryS

кто спорит все можно сломать

я отвечал на вопрос

Сообщение от fasked

то я буду знать только то, что число n четное или не четное?

в реальной защите не все так ясно и просто

@Thinker · 30.08.2011, 09:47

Сообщение от AzaKendler

Thinker, не не. это просто любопытство в плане технологии. Никакого посягательства. Буду взламывать свое. Скажите как только)

Не по теме:

Сначала все так говорят, а потом...;)

Не по теме:

AzaKendler, очень часто под громкими словами защита скрывается очень зыбкая (картонная) защитка. Взять, например pdf файлы. Вроде как оболочки типа Acrobat содержат инструменты, позволяющие защитить ваш файл с помощью, в частности средства AES. На самом деле, AES - мощный шифр, но, к сожалению, шифруется не весь файл, а его фрагменты и взломать такую защиту не сложно. Вообще, на данный момент широко используется такие средства, как шифрование, цифровые подписи, хеширование и т.д. Лучше изучите, если вам интересно, основы защиты информации. А то что толку, ну научитесь вы пользоваться какой-нибудь "крякалкой", а со временем защита может измениться, будете искать другие "крякалки". А так вы будете знать как информацию защищают, какими методами, как самому обеспечить более надежную защиту и т.д. Открыть для себя секрет (почему-то мало кто это знает), что можно обеспечить совершенную защиту.
Могу посоветовать вам книги по ЗИ, но в обратную сторону ни-ни:)

Да хотя бы такие самые наипростейшие шифры, как шифр Вернама (с грамотной реализацией), шифр Виженера, аффинный шифр. Цифровые подписи типа RSA с простыми числами, умещаемые в тип double. Простенькие криптографические хэш-функции. Поизучайте азы, тогда вы глубже поймете как все происходит.

@voral · 30.08.2011, 12:08

Имхо. Единственный вариант защитить программу - вынести часть функционала (а не проверку ключа) на онлайн серевер. Но не для всех задач это подходит.

@#pragma · 30.08.2011, 19:19

Сообщение от Thinker

Не по теме:

Могу посоветовать вам книги по ЗИ, но в обратную сторону ни-ни:)

Не по теме:

Огласите, пожалуйста, список литературы :)

@Thinker · 30.08.2011, 22:14

Сообщение от #pragma

Не по теме:

Огласите, пожалуйста, список литературы

Книг огромное множество, в частности, можно эти почитать.

По ИБ и КБ:

Основы информационной безопасности: Учебник / В.А. Минаев, С.В. Скрыль, А.П. Фисун, В.Е. Потанин, С.В. Дворянкин. – Воронеж: Воронежский институт МВД России, 2001. – 464 с.

Теоретические основы компьютерной безопасности: Учеб. пособие для вузов / П.Н. Девянин, О.О. Михальский, Д.И. Правиков и др. – М.: Радио и связь, 2000. – 192 с.

Защита информации в телекоммуникационных системах: Учебник / В.Г. Кулаков, А.Б. Андреев, А.В. Заряев и др. – Воронеж: Воронежский институт МВД России, 2002. – 300с.

Петров А.А. Компьютерная безопасность. Криптографические методы защиты. 2000

Программно-аппаратные средства:

Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных: Учеб. пособие для вузов / П.Ю. Белкин, О.О. Михальский, А.С. Першаков и др. – М.: Радио и связь, 1999. – 168 с.

Программно-аппаратные средства обеспечения информационной безопасности. Защита в операционных системах: Учеб. пособие для вузов / Проскурин В.Г., Крутов С.В., Мацкевич И.В. – М.: Радио и связь, 2000. – 168 с.

Криптография:

Алферов А.П., Зубов А.Ю., Кузьмин А.С., Черемушкин А.В. Основы криптографии: Учебное пособие. – М.: Гелиос АРВ, 2005. – 480 с.

Фергюсон Н, Шнайер Б. Практическая криптография. М. 2005

Молдовян Н.А., Молдовян А.А. Введение в криптосистемы с открытым ключом. – СПб.: БХВ-Петербург, 2005. – 288 с.

Рябко Б.Я., Фионов А.Н. Криптографические методы защиты информации. – М.: Горячая линия – Телеком, 2005.

Саломаа А. Криптография с открытым ключом. – М.: Мир, 1996.

Смарт Н.Криптография. – М.: Техносфера, 2006. – 528с.

Книга с описанием огромного числа шифров:

Панасенко С.П. Алгоритмы шифрования. Специальный справочник. СПб, 2009

Криптология:

Фомичев В.М. Дискретная математика и криптология. – М.: ДИАЛОГ-МИФИ, 2003. – 400с.

Брассар Ж. Современная криптология. 1999

Добавлено через 20 минут
Абы какие книги не советовал бы. Многие из представленных выше с грифом УМО.

Новые блоги и статьи Все статьи Все блоги /
сукцессия 29. Переход от одних деревьев на другие делать более или менее вероятностным? anaschu 12.07.2026 Насколько смена типов микоризы — исключительное событие в двухвековой сукцессии? Оценка вероятности в пространстве параметров В текущей версии модели успешно реализован ключевой механизм. . .	сукцессия 27. Думаю, как переделывать уже написанную статью с планами на сукцессию. anaschu 12.07.2026 Анализ соответствия модели требованиям Реализованные компоненты: Механизм закисления почвы через протонную помпу Конкуренция между типами микориз pH как триггер сукцессии C/ P соотношение. . .	Сукцессия 26. Мат модель создана. anaschu 12.07.2026 Модель смены растительных сукцессий посредством управления грибами работает внутри небольшой ячейки почвы, восстанавливающейся после пожара, где ненадолго бывшее царство хвойных снова захватили. . .	Решил проблему с ошибкой пагинации сообщений с сервера на алгоритме обхода дерева "Эстафета хвоста". Hrethgir 12.07.2026 Проблема была в том, что удалялась именно новая кнопка, а не старая. Ни один ИИ не обнаружил это, а сам я смог только когда с работой стало попроще и когда заставил работать будущее автономное. . .
сукцессия 25. Хронология ошибок anaschu 12.07.2026 # От 50-тонного гриба до устойчивого леса: хроника ошибок при построении модели вековой сукцессии микоризы ## О чём эта статья В процессе построения ОДУ-модели (система дифференциальных. . .	сукцессия 24. Промежуточное общее описание модели anaschu 12.07.2026 Хендофф: модель АМ→ЭКМ сукцессии микоризы (ризосфера, 50 лет) Содержание проекта Симуляция вековой (50 лет) экологической сукцессии в почве леса Основные участники: АМ-гриб, ЭКМ-гриб,. . .	сукцессия 23. Более физиологичная физиология, более экологичная экология, более диффурные диффуры. anaschu 12.07.2026 Что реально нашли и починили за эти 5 часов Правило Линдемана (КПД конверсии сахара в тело, kEff) — раньше 100% полученного углерода шло прямо в биомассу гриба; теперь только kEff=0. 5 (после. . .	сукцессия 22. От артефактов к физиологии: калибровка агентной модели грибной сукцессии для воспроизведения сезонной динамики и pH-плато anaschu 11.07.2026 Аннотация В данной работе представлена калибровка агентной модели динамики грибных сообществ (fungal-succession), направленная на устранение нефизичных артефактов (коллапс биомассы, мгновенное. . .

Кому слабо взломать прогу мою?

Решение

Решение

@voral 3061 / 1463 / 265 Регистрация: 16.03.2008 Сообщений: 6,510 Записей в блоге: 2
	30.08.2011, 12:08
	Имхо. Единственный вариант защитить программу - вынести часть функционала (а не проверку ключа) на онлайн серевер. Но не для всех задач это подходит. 0